PT-2025-51818 · Transsion · Com.Transsion.Tranfacmode

Han Yan + 2 · Publicado 2025-12-17 · Atualizado 2025-12-17 · CVE-2025-14817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas com.transsion.tranfacmode (versões afetadas não especificadas)

Descrição O componente com.transsion.tranfacmode.entrance.main.MainActivity dentro de com.transsion.tranfacmode não possui controles de permissão adequados. Isso permite que aplicativos de terceiros construam intents e acessem diretamente a funcionalidade de depuração ADB sem exigir interação do usuário. Isso poderia potencialmente permitir acesso não autorizado e controle do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Missing Authorization

Enumeração de Fraquezas

CWE-269

CWE-862

Identificadores relacionados

CVE-2025-14817

Produtos afetados

Com.Transsion.Tranfacmode

Referências · 8

• https://twitter.com/VulmonFeeds/status/2001234687188988352 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2001350821385244928 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14817 · Aviso do Fabricante
• https://t.me/cveNotify/146068 · Publicação no Telegram
• https://security.tecno.com/SRC/blogdetail/434?lang=en_US · Aviso do Fabricante
• https://security.tecno.com/SRC/securityUpdates · Aviso do Fabricante
• https://t.me/CVEtracker/40039 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14817 · Nota de Segurança